Zurück

Datenschutzerklärung

Eine Tour besteht aus Orten, Zeiten und Bildern — also aus Daten, die etwas über dich erzählen. Hier steht, was davon wohin geht, warum, und wie lange es bleibt.

Stand: 3. August 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter:

Henrik Heil
Westendstraße 100, 60325 Frankfurt am Main, Deutschland
contact@henrikheil.net

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen; Anfragen beantwortet die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Konto

Touren

Warteliste

Ein Eintrag entsteht erst, wenn du den Link in der Bestätigungsmail anklickst. Klickst du nicht, löschen wir die Adresse nach 14 Tagen von selbst.

Technische Daten beim Zugriff

Beim Aufruf der Website und der API fallen die technisch notwendigen Zugriffsdaten an: IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode und übermittelte Datenmenge. Sie dienen der Auslieferung, der Fehlersuche und der Missbrauchsabwehr. Eine Reichweitenmessung, ein Analysewerkzeug oder Werbe-Tracking setzen wir nicht ein.

3. Zwecke und Rechtsgrundlagen

Enthalten deine Fotos oder Tracks besondere Kategorien personenbezogener Daten (etwa Gesundheits- oder religiöse Bezüge), verarbeiten wir sie ausschließlich, weil du sie selbst hochgeladen hast — bei einer Veröffentlichung auf Grundlage deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Was beim Verarbeiten einer Tour passiert

Nach dem Hochladen reichert der Server die Tour an. Dabei fragt er einige externe Dienste ab. Übermittelt werden dafür Koordinaten und Zeitpunkte deiner Strecke — nie deine E-Mail-Adresse, dein Name oder eine Konto-Kennung:

Bildanalyse. Um das rekonstruierte Wetter zu korrigieren, kann eine verkleinerte Fassung einzelner Fotos deiner Tour an OpenRouter (OpenRouter, Inc., USA) übermittelt und dort von einem Bildmodell ausgewertet werden. Gefragt wird ausschließlich nach der Wetterlage am Himmel; das Ergebnis ist eine knappe Klassifikation („bedeckt", „Regen"). Mitgeschickt werden nur das Bild und diese Frage, keine Konto- oder Standortdaten. Diese Verarbeitung ist Teil der Tour-Erstellung (Art. 6 Abs. 1 lit. b DSGVO); willst du sie nicht, lade keine Fotos hoch.

5. Wer deine Touren sieht

Jede Tour ist zunächst privat und nur für dich sichtbar. Stellst du sie im Studio auf öffentlich, erscheint sie unter Entdecken und auf deiner Profilseite — für alle, auch ohne Konto, und auffindbar über Suchmaschinen.

Öffentlich sind dann: Strecke, Fotos und Videos, Titel, Beschreibungen, Zeiten sowie dein Anzeigename und dein Profilbild. Eine Strecke beginnt oft an der eigenen Haustür — prüfe vor dem Veröffentlichen, ob das so gewollt ist. Zurückstellen auf privat wirkt sofort für neue Zugriffe; bereits geteilte Links, Kopien und Suchmaschinen-Zwischenspeicher können wir nicht zurückholen.

6. Karten, Gelände und Schriften

Die Kamerafahrt entsteht im Browser. Dein Gerät lädt die Karten- und Geländedaten daher direkt bei den jeweiligen Anbietern; diese erhalten dabei deine IP-Adresse und die angefragten Kachelkoordinaten:

Grundlage ist unser berechtigtes Interesse an einer funktionsfähigen, ansehnlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

7. Android-App

Die Aufnahme-App zeichnet deine Strecke auf und braucht dafür die Berechtigung für den Standort — auch im Hintergrund, weil eine Tour weiterläuft, während das Display aus ist — sowie Zugriff auf Kamera und Medien, wenn du unterwegs fotografierst.

Aufzeichnungen bleiben zunächst auf dem Gerät. Erst beim Hochladen gehen sie an unseren Server; bis dahin kannst du sie im Gerät löschen. Die App enthält keine Werbe-SDKs und kein Analysewerkzeug, überträgt keine Gerätekennungen zu Werbezwecken und spricht ausschließlich mit unserem eigenen Server.

8. Cookies und lokale Speicherung

Wir setzen zwei technisch notwendige Cookies, beide ohne Analyse- oder Werbezweck:

Zusätzlich legt der Player Einstellungen (Ton, Musik, Wetterdarstellung, Ansicht) und die zuletzt erreichte Stelle einer Tour im lokalen Speicher deines Browsers ab. Diese Werte verlassen dein Gerät nicht und lassen sich über die Browser-Einstellungen löschen. Eine Einwilligung ist für all das nicht erforderlich (§ 25 Abs. 2 TDDDG), weshalb Maptale ohne Cookie-Banner auskommt.

9. Empfänger und Auftragsverarbeiter

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten an Dienste in den USA gehen, stützen wir das auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. auf die Zertifizierung nach dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

10. Speicherdauer

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen — etwa die Veröffentlichung einer Tour — kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an contact@henrikheil.net. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

12. Änderungen dieser Erklärung

Entwickelt sich Maptale weiter, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben nennt ihren Stand.